Lyce · Hybrid Watch
hw_feaa174f9e924d08
Koordinovaná kampaň distribuovaného odepření služby (DDoS) zasáhla několik španělských vládních a obecních webů, přičemž proruský hacktivistický kolektiv NoName057(16) se přihlásil k odpovědnosti.
Hacktivistická skupina tvrdila, že více než deset španělských obecních a regionálních portálů bylo vystaveno záplavovým útokům HTTP/HTTPS, při nichž byly využity botnety kompromitovaných IoT zařízení a serverů, které údajně vygenerovaly přes 2.3 Tbps škodlivého provozu. Cíle se rozprostíraly napříč několika autonomními společenstvími, včetně Baskicka, Aragonie, Kastilie-La Mancha a Katalánska, což naznačuje, že pod digitálním útokem byly institucionální sítě Španělska - nejen národní, ale i místní občanská infrastruktura. Kampaň zasáhla hluboko do španělské administrativní a servisní infrastruktury, nikoli pouze pohraniční oblasti nebo strategické námořní přístupy. Dynamika útoku odráží logiku hybridní války: skupina si vybrala podporu Španělska Ukrajině, načasovala svou kampaň tak, aby způsobila maximální administrativní narušení napříč více sektory, a využila škálovatelné digitální narušení k vynucení alokace obranných zdrojů. Ačkoli nebyly veřejně hlášeny žádné fyzické škody na infrastruktuře, samotný objem provozu a šíře cílů - včetně obecních služeb a dopravních systémů - ilustrují eskalaci aktivit hybridní války nad rámec pouhé špionáže. Španělské kyberbezpečnostní orgány reagovaly zvýšenými výstrahami a mitigací, incident však ukázal zranitelnost digitálních portálů místních samospráv, které jsou zásadní pro fungování občanské společnosti.
Skóre E/M/R/S
- EExistence0/4 · Nehodnoceno
- MZáměr0/4 · Nehodnoceno
- RVazba na ruského aktéra0/4 · Nehodnoceno
- SOdpovědnost ruského státu0/4 · Nehodnoceno
Fakta
Žádná fakta
Zdroje
-
- Role
- discovery_lead
- Datum
- 2025-03-04T23:00:00Z
The hacktivist group claimed that more than ten Spanish municipal and regional portals were subjected to HTTP/HTTPS flood attacks, utilising bot-nets of compromised IoT devices and servers that reportedly generated over 2.3 Tbps of malicious traffic. The targets spanned across multiple autonomous communities, including Basque Country, Aragon, Castile-La Mancha and Catalonia, indicating that Spain’s institutional networks — not just national, but local civic infrastructure — were under digital assault. The campaign struck well inside Spanish administrative and service infrastructure rather than only at border regions or strategic maritime approaches. The dynamics of the attack reflect hybrid-warfare logic: the group singled out Spain’s support for Ukraine, timed its campaign to cause maximum administrative disruption across multiple sectors, and leveraged scalable digital disruption to force defensive resource allocation. Although no physical damage to infrastructure was reported publicly, the sheer volume of traffic and breadth of targets — including municipal services and transport systems — illustrate an escalation of hybrid-warfare activities beyond mere espionage. Spanish cybersecurity authorities responded with heightened alerts and mitigation, yet the incident demonstrated the vulnerability of local government digital portals which are essential for civic functioning.